Já faz um tempo desde que tivemos novos recursos brilhantes para falar sobre o FSCRYPT, a estrutura de criptografia do sistema de arquivos do kernel Linux que é usada por empresas como EXT4 e F2FS. Com o Kernel Linux 5.18 isso muda com o FSCRYPT adicionando suporte direto a E/S.
Eric Biggers, do Google, enviou o recurso FSCRYPT esta manhã para a recém-iniciada janela de mesclagem do Linux 5.18. O grande recurso é adicionar suporte para E/S direta em arquivos criptografados, que funciona quando o blk-crypto é ativado para manipulação de criptografia em linha do conteúdo do arquivo criptografado.
A E/S direta até este ponto não era suportada com a criptografia do sistema de arquivos FSCRYPT, mas agora pode ser, mas com suporte de fallback para E/S em buffer em caso de problemas. A opção de montagem "inlinecrypt" deve estar em uso e o sistema ter criptografia em linha de hardware ou ter o modo de criptografia em linha de fallback ativado.
Este suporte de E/S direto com FSCRYPT foi testado com sucesso com os sistemas de arquivos EXT4 e F2FS sob os critérios mencionados acima.
Mais detalhes através do pull request FSCRYPT para Linux 5.18.
Até a próxima !!
Nenhum comentário:
Postar um comentário